Dotaz: firewall (ako povoliť len vybrané služby)

[secido]

Ak povoliť používateľom v lokálnej sieti prístup len na vybrané porty? Na routeri ma eht0 von, eth1 pre lokálnu sieť.
Takto mám zapnutý masquerading:

iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE

Nastavím policy pre chain FORWARD na DROP a napriek tomu vidím cez iftop stálne nejaký pohyb dát. Ďalej to chcem nastaviť tak, aby sa všetko blokovanie vyplo na 6 hod. od polnoci. Problém je v tom, že keď použijem

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

tak ostanú bežať daľej všetky spojenia otvorené predtým.

Dá sa to aj nejako tak, aby to zrušilo všetky spojenia? Už ma prestáva baviť skúšanie pokus/omyl .

Odpovědi

[Petr Šobáň]

Jednoduše tak že si nastuduješ manuál iptables a napíšeš svoje pravidla.

Jinak vyhledávání asi fakt nefunguje ?

PS. Nevíte jak naplnit nádrž benzínem už mě nebaví ho pořád kupovat a jezdit k benzínkám.